PT-2026-111550 · Hono · Hono
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Hono الإصدارات 4.12.4 through 4.13.10
Description
يوجد تجاوز لبرمجية الوسيط (middleware bypass) في الدالة
serveStatic. يمكن للمهاجمين غير المصرح لهم تجاوز برمجية الوسيط البادئة عن طريق استغلال فك ترميز المسار المزدوج، وذلك بإرسال مسارات مشفرة بنسبة مئوية (percent-encoded) مشوهة يطابقها الموجه في شكلها المشفر. يسمح هذا بالوصول غير المصرح به إلى الملفات الثابتة من خلال تخطي فحوصات المصادقة.Recommendations
تحديث Hono إلى الإصدار 4.13.11 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hono